检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
置,或需要在其他区域启用IAM身份中心,您可以删除IAM身份中心配置的所有数据。 由于IAM身份中心为项目级服务,您在当前区域启用IAM身份中心后,如需在其他区域使用,则需要删除当前区域的IAM身份中心数据,然后才可以在其他区域重新开通并使用IAM身份中心。 操作步骤 登录华为云控制台。
参数类型 描述 id String 用户的全局唯一标识符(ID)。 externalId String 外部标识符。 meta Object 元数据。 schemas Array of strings 概要。 userName String 用户名,用于标识用户的唯一字符串。 name
参数类型 描述 id String 用户的全局唯一标识符(ID)。 externalId String 外部标识符。 meta Object 元数据。 schemas Array of strings 概要。 userName String 用户名,用于标识用户的唯一字符串。 name
request_id String 请求唯一标识。 请求示例 使用指定的权限集为指定账号分配对应IAM身份中心用户的访问权限。 POST https://{hostname}/v1/instances/{instance_id}/account-assignments/create
为null。 current_count Integer 本页返回条目数量。 请求示例 根据用户组ID,列出用户组中的用户。 GET https://{hostname}/v1/identity-stores/{identity_store_id}/group-memberships
异常详情。 status Integer 状态码。 timeStamp String 时间戳。 请求示例 更新用户组的部分属性。 PATCH https://{hostname}/{tenant_id}/scim/v2/Groups/{group_id} { "schemas" :
error_msg String 错误信息。 request_id String 请求唯一标识。 请求示例 查询指定实例下的权限集列表。 GET https://{hostname}/v1/instances/{instance_id}/permission-sets 响应示例 状态码: 200
encoded_authorization_message String 鉴权信息。 请求示例 根据用户ID和用户组ID列表,查询用户是否为用户组的成员。 POST https://{hostname}/v1/identity-stores/{identity_store_id}/is-member-in-groups
String 错误信息。 request_id String 请求唯一标识。 请求示例 在指定的IAM身份中心实例中创建一个权限集。 POST https://{hostname}/v1/instances/{instance_id}/permission-sets { "description"
request_id String 请求唯一标识。 请求示例 使用指定的权限集从指定的账号删除IAM身份中心用户的访问权限。 POST https://{hostname}/v1/instances/{instance_id}/account-assignments/delete
encoded_authorization_message String 鉴权信息。 请求示例 根据用户ID,列出用户加入的用户组。 GET https://{hostname}/v1/identity-stores/{identity_store_id}/group-memberships-for-member
encoded_authorization_message String 鉴权信息。 请求示例 查询指定身份源下的IAM身份中心用户组列表。 GET https://{hostname}/v1/identity-stores/{identity_store_id}/groups 响应示例 状态码:
status Integer 状态码。 timeStamp String 时间戳。 请求示例 查询IAM身份中心的SCIM相关配置信息。 GET https://{hostname}/{tenant_id}/scim/v2/ServiceProviderConfig 响应示例 状态码: 200
参数类型 描述 id String 用户的全局唯一标识符(ID)。 externalId String 外部标识符。 meta Object 元数据。 schemas Array of strings 概要。 userName String 用户名,用于标识用户的唯一字符串。 name
参数类型 描述 id String 用户的全局唯一标识符(ID)。 externalId String 外部标识符。 meta Object 元数据。 schemas Array of strings 概要。 userName String 用户名,用于标识用户的唯一字符串。 name
0配置”页面,在“身份提供商(IdP)信息”区域右侧单击“编辑”。 修改IdP登录URL和IdP发布者URL,单击“保存”。 在“IdP证书信息”区域可查看证书信息,以及上传或删除证书,具体请参见管理证书。 图1 编辑SAML2.0配置 父主题: 外部身份提供商配置
encoded_authorization_message String 鉴权信息。 请求示例 在指定的身份源中创建一个IAM身份中心用户。 POST https://{hostname}/v1/identity-stores/{identity_store_id}/users { "user_name"
encoded_authorization_message String 鉴权信息。 请求示例 根据用户ID,查询对应IAM身份中心用户的详情信息。 GET https://{hostname}/v1/identity-stores/{identity_store_id}/users/{user_id}
当前仅支持为组织下的一个或多个成员账号关联用户/组和权限集,不支持直接选择整个组织或组织单元。 IAM身份中心的账号数据来自您的企业/组织在华为云已配置的组织结构,如需管理账号数据请前往组织服务控制台操作。 操作步骤 登录华为云控制台。 单击页面左上角的,选择“管理与监管 > IAM身份中心”,进入“IAM身份中心”页面。
外部身份提供商配置 外部身份提供商概述 修改SAML2.0配置 SCIM自动配置 手动配置 管理证书 父主题: 管理身份源